情報セキュリティ基本方針

Information Security Policy

ヴィラリア（以下「当事業所」）は、宿泊事業・撮影事業を通じてお客様の大切な情報をお預かりする立場として、情報セキュリティの確保を重要な経営課題と位置づけます。

お客様・取引先・関係者の情報資産を適切に保護するため、本方針を定め、継続的な改善に取り組みます。

当事業所が保有・取り扱う情報資産を、以下の脅威から保護します。

• 不正アクセス・情報漏洩・改ざん・破壊
• 紛失・盗難・なりすましによる不正利用
• 自然災害・システム障害によるデータ消失

• OSおよびソフトウェアを常に最新の状態に保ちます
• ウイルス対策ソフトを導入し、定義ファイルを最新に維持します
• パスワードは推測されにくいものを設定し、使い回しを行いません
• 不審なメールやウェブサイトへのアクセスに細心の注意を払います
• 重要データは定期的にバックアップを行い、安全な場所に保管します
• 業務上知り得た情報を、業務の目的以外に利用・第三者へ提供しません

情報セキュリティに関する法令・国が定めるガイドライン・各種規範を遵守します。また、「中小企業の情報セキュリティ対策ガイドライン（IPA）」に基づく取組みを実践します。

本方針は定期的に見直し、情報セキュリティの継続的な維持・向上に努めます。情報セキュリティに関するインシデントが発生した場合は、速やかに対応し、再発防止策を講じます。

★★ 二つ星
当事業所は、IPA（独立行政法人情報処理推進機構）が推進する「SECURITY ACTION★★二つ星」を宣言し、情報セキュリティ対策の自主的な向上に取り組んでいます。